הצהרת פרטיות – Coinchi

תרגום זה נועד למידע בלבד. המחייב מבחינה משפטית הוא הנוסח הגרמני.

נכון ל-3 בנובמבר 2026

1. האחראי לעיבוד

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, גרמניה
דוא״ל: ivan@pervushin.de · פרטים נוספים בפרטי המפרסם (Impressum)

2. כללי

הצהרת פרטיות זו מספקת מידע על עיבוד נתונים אישיים בעת השימוש באפליקציה „Coinchi“ ובאתר coinchi.co המשויך אליה. נתונים אישיים מעובדים רק במידה הנדרשת למתן התכנים והפונקציות (סעיף 6(1)(b) לתקנת הגנת המידע הכללית (GDPR)) או כאשר קיימת הסכמה (סעיף 6(1)(a) ל-GDPR).

3. הנתונים המעובדים

נתוני חשבון: בעת ההרשמה נשמרים כתובת דוא״ל, שם פרטי ושם משפחה (שדות חובה) וסיסמה (אך ורק כגיבוב קריפטוגרפי).

קבלות ומתכונים: תצלומי קבלות ומתכונים שצילמת או העלית באפליקציה מעובדים לצורך זיהוי הנתונים שבהם. קובצי התצלומים נמחקים אוטומטית לאחר 30 יום (ראו סעיף 10); נתוני הקבלה שנקראו מהם נשמרים עד שתמחק אותם או את חשבונך.

סריקת ברקוד: ברקודים שנסרקו נשמרים עבורך כהיסטוריית סריקות. לחיפוש המוצר השרת שלנו שואל את מאגרי המוצרים הציבוריים לגבי הברקוד (Open Food Facts ופרויקטים קרובים, UPCitemdb); בכך לא מועבר שום מידע עליך. ברקודים שלא נמצאה להם התאמה נבדקים שוב מאוחר יותר (סעיף 6(1)(b) ל-GDPR).

תצלום רכיבים: תצלום של רשימת רכיבים מועבר לזיהוי טקסט כמו תצלום קבלה (סעיף 4) ואינו נשמר ללא אישורך המפורש.

תרומות לקטלוג המוצרים: אם בברקוד לא מוכר צילמת תצלום רכיבים, אנו שומרים באופן קבוע את הברקוד, את שם המוצר שנקרא מהתצלום, את הרכיבים והאלרגנים שזוהו ואת התצלום עצמו, ללא קשר לחשבונך. לאחר מכן השם, הרכיבים והאלרגנים גלויים לכל המשתמשים; התצלום נשאר פנימי ומשמש לבדיקת הקטלוג ולשיפורו. האפליקציה מצביעה על כך לפני הצילום. בסיס החוק הוא הסכמתך (סעיף 6(1)(a) ל-GDPR). צלמו רק את האריזה, לא אנשים ולא מסמכים. מכיוון שהתרומה אינה מקושרת לחשבונך, אנא ציינו לנו את הברקוד בכתובת הקשר לצורך ביטול הסכמה או מחיקה.

תרגום מוצרים: שמות מוצרים, אך לא פרטים אודותיך, מועברים לספק השירות שבסעיף 4 לצורך תרגום לשפת האפליקציה שלך ונשמרים כטבלת תרגום.

מחירי הקהילה: Coinchi מבוססת על כך שקבלות שנסרקו עוזרות לכל המשתמשים בהשוואת מחירים. לשם כך אנו משתמשים בפריטי הקבלות של כל המשתמשים בשתי דרכים:

• נתוני מחיר בודדים: בהשוואת המחירים של רשימת הקניות שלך ובהצעות מחיר אנו מציגים למשתמשים אחרים באותה מדינה פריטים בודדים מהקבלות שלך, דהיינו שם המוצר, מחיר, כמות או יחידה, רשת, כתובת הסניף המודפסת על הקבלה ותאריך הרכישה, מסומנים כ„קהילה“. שמך, כתובת הדוא״ל שלך, חשבונך, תצלום הקבלה ושאר תוכן הקבלה אינם מוצגים. גם הצעות המוצרים בעת ההקלדה (השלמה אוטומטית) נשענות על שמות המוצרים מכל הקבלות.
• ניתוחים מצטברים: מכך אנו מחשבים גם ערכים כגון מחירים חציוניים, מוצרים מובילים, רשתות מובילות ומספר הקבלות הכולל.

במסד הנתונים שלנו נשארים נתונים אלה מקושרים לחשבונך, כדי שתוכל למחוק אותם; כלפי משתמשים אחרים הם מופיעים ללא קשר אליך. שימו לב שרשת, סניף ותאריך יחד עשויים במקרים בודדים לאפשר הסקת מסקנות, למשל אצל אנשים שיודעים מתי ואיפה אתה עורך קניות. המטרה היא השוואת מחירים לכל המשתמשים, בדיקת סבירות ושיפור האפליקציה. בסיס החוק הוא האינטרס הלגיטימי שלנו ושל הקהילה בהשוואת מחירים משותפת (סעיף 6(1)(f) ל-GDPR). אפשר להתנגד לכך בכל עת (סעיף 21 ל-GDPR, הודעת דוא״ל לאחראי לעיבוד) או למחוק קבלות בודדות. אם תמחק קבלה או את חשבונך, פריטיה לא ייכללו עוד בהשוואות מחירים, בהצעות ובניתוחים; ניתוחים השמורים בזיכרון מטמון מחושבים מחדש לכל המאוחר לאחר 15 דקות.

סרטוני מתכונים משותפים: אם תשתף סרטון עם האפליקציה, הוא מועבר לספק השירות שבסעיף 4 לזיהוי דיבור ותמונה ואינו נשמר על ידינו. שתפו רק סרטונים שמותר לכם להשתמש בהם.

מטבעות (Coins): עבור סריקות קבלה, סריקות ברקוד, תיקונים ותרומות לקטלוג המוצרים אנו שומרים את הפעולה, הנקודות והמועד בקישור לחשבונך עד שתמחק אותו (סעיף 6(1)(b) ל-GDPR). בתרומות הרשומה אינה כוללת ברקוד ואינה כוללת מוצר.

נתוני שימוש: בעת קריאה ל-API מעובדים נתוני חיבור הנחוצים מבחינה טכנית (כתובת IP, מועד, נקודת הקצה שנקראה).

4. זיהוי טקסט בסיוע בינה מלאכותית (OCR)

לזיהוי מוצרים, מחירים ותכני מתכונים מועברים התמונות או הטקסטים שהועלו ל-API של MiniMax (api.minimax.io). ההעברה מוצפנת (TLS). לפי הצהרת הפרטיות של ה-API של הספק (נכון ל-30.03.2026), הספק הוא Nanonoble Pte. Ltd., סינגפור (קבוצת MiniMax); לפי הספק, הנתונים נשמרים במרכז נתונים בארצות הברית ומעובדים שם על ידו או על ידי נותני שירות מטעמו. הספק מסתמך, לפי דבריו, לצורך ההעברה למדינות שלישיות אלה על סעיפים חוזיים סטנדרטיים ועל מרכז נתונים בענן המוסמך לפי מסגרת הפרטיות בין האיחוד האירופי לארצות הברית (EU-US Data Privacy Framework) (סעיף 46 ל-GDPR). עותק של ההבטחות ניתן לקבל לפי בקשה מהאחראי לעיבוד. אנא צלמו רק קבלות שבהן אין מספרי כרטיס או חשבון הניתנים לקריאה. העיבוד מבוסס על סעיף 6(1)(b) ל-GDPR (קיום חוזה — הזיהוי הוא הפונקציה המרכזית של האפליקציה). הדבר חל על סריקת קבלות וכן על סריקת מתכונים ברשימות הקניות (תצלום של מתכון שממנו מזוהים רכיבים לרשימת קניות).

5. יצירת קשר

אם תכתוב לנו בדוא״ל, נשמור את כתובת הדוא״ל וההודעה שלך כדי להשיב לפנייתך (סעיף 6(1)(b) או (f) ל-GDPR). ההודעה מגיעה אלינו באמצעות ספק הדוא״ל שלנו (lima-city, ספק שירותי אירוח אתרים ודוא״ל בגרמניה). באפליקציית הווב זמין בנוסף טופס יצירת קשר.

6. משקי בית ותכנים משותפים

באפליקציה אפשר ליצור פרופילי משק בית ולהזמין משתמשים רשומים אחרים לפי כתובת הדוא״ל שלהם (תפקיד: מנהל, חבר או צופה). הזמנה היא הצעה: המוזמן הופך לחבר ורואה תכנים של משק הבית רק לאחר שיאשר את ההזמנה באפליקציה; עד אז הוא רואה רק את שם משק הבית, את התפקיד ואת מי שהזמין אותו. אם יסרב, ההזמנה נמחקת; הזמנות שלא נענו נמחקות על ידינו לאחר 30 יום. איננו מוסרים למזמין אם קיים חשבון לכתובת דוא״ל מסוימת. לחלופין אפשר להצטרף בעצמך למשק בית באמצעות קוד הזמנה. חברי משק בית רואים את התכנים המשותפים במשק הבית (קבלות ותכניהן, רשימות קניות, ניתוחים) וכן את השם או כתובת הדוא״ל של שאר החברים; תצלומי קבלות זמינים רק לבעלים ולחברי משק הבית הפעילים. לשם מעקב ואבטחה האפליקציה מתעדת שינויים במשק הבית (למשל הזמנה, הצטרפות, סירוב, הסרת חבר, שינוי תפקיד) עם המועד והמשתמש המעורב, בשלב ראשון בנוסף גם עם כתובת IP ומזהה דפדפן/מכשיר (סעיף 6(1)(f) ל-GDPR); כתובת ה-IP והמזהה מוסרים לאחר 90 יום, ושאר רשומת היומן נשארת עד מחיקת החשבון או משק הבית. בסיס החוק הוא סעיף 6(1)(b) ל-GDPR (שימוש בפונקציית משק הבית ביוזמתך). שתפו תכנים רק עם אנשים שאתם סומכים עליהם; אפשר להסיר חברים בכל עת או לעזוב את משק הבית. עם מחיקת חשבונך מוסרות החברויות, רשימות הקניות והקבלות שלך; הדבר חל גם על קבלות ששיתפת עם חברי משק הבית. משק בית שיצרת נמחק אף הוא.

7. התחברות באמצעות Google

ההתחברות באמצעות Google היא וולונטרית; אפשר להירשם במקום זאת עם כתובת דוא״ל וסיסמה. רק אם תבחר „המשך עם Google“ תועבר אל Google. הנמען או הספק הוא אז Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, אירלנד; Google מעבדת נתונים באחריותה העצמאית (בין היתר את כתובת ה-IP שלך ואת התחברותך ל-Google) ועשויה להעבירם ל-Google LLC בארצות הברית. ל-Google LLC קיימת החלטת התאמה של הנציבות האירופית (מסגרת הפרטיות בין האיחוד האירופי לארצות הברית, סעיף 45 ל-GDPR), במידה שהיא מוסמכת לפיה. אנו מקבלים מ-Google שם, כתובת דוא״ל, מזהה חשבון Google, ציון אם כתובת הדוא״ל אומתה, וכתובת תמונת הפרופיל שלך (סעיף 6(1)(b) ל-GDPR). כתובת זו אינה נשמרת ותמונת הפרופיל אינה נטענת או מוצגת באפליקציה; לכן אין פנייה לשרתי Google. במקום זאת מוצג באפליקציה אווטאר עם ראשי התיבות שלך.

8. ניטור שגיאות (Sentry)

לניטור שגיאות אנו משתמשים במופע Sentry המופעל על ידינו (סעיף 6(1)(f) ל-GDPR; אינטרס לגיטימי: הפעלה יציבה ובטוחה). בעת שגיאה מועברים הודעת השגיאה, הסביבה הטכנית (למשל דפדפן, מערכת הפעלה) וכתובת הדף שנקרא; בנוסף נשלחים בכ-10% מצפיות הדפים בווב נתוני ביצועים (כתובת הדף, זמני טעינה). בשגיאות תצוגה של אפליקציית הווב נשלח בנוסף גם מזהה המשתמש שלך; כתובת דוא״ל ושם משתמש אינם מועברים על ידינו; המופע מקבל בעת השליחה את כתובת ה-IP שלך מסיבות טכניות. האירועים נמחקים אוטומטית לאחר 30 יום.

9. אירוח

נתוני האפליקציה נשמרים בשרתים של Hetzner Online GmbH (גרמניה). קיים עם הספק הסכם עיבוד נתונים.

10. תקופת שמירה

נתוני חשבון ומסמכים נשמרים עד שהחשבון נמחק או שתסיר את הנתונים באפליקציה. קובצי התצלומים של קבלותיך נמחקים אוטומטית לאחר 30 יום; הנתונים שנקראו מהם נשמרים עד מחיקת החשבון. תרומות לקטלוג המוצרים, יחד עם התצלום, נשמרות עד שתבטל את ההסכמה או שהרשומה תוסר. פריטי קבלה המשמשים כמחירי קהילה נמחקים עם הקבלה הרלוונטית או עם חשבונך. כהוכחה להסכמתך אנו שומרים את מועד הגרסה של התנאים שאושרו (סעיף 6(1)(c) בצירוף סעיף 7(1) ל-GDPR). נתוני חיבור (כתובת IP) ביומני שרת הווב נמחקים לכל המאוחר לאחר 14 יום, יומני אפליקציה לאחר 7 ימים; כתובת IP ומזהה דפדפן/מכשיר ברשומות יומן משק הבית לאחר 90 יום, אירועי שגיאה ב-Sentry לאחר 30 יום. הודעות שנשלחו דרך טופס יצירת הקשר נמחקות על ידינו לכל המאוחר לאחר 12 חודשים. בעדכוני תוכנה אנו יוצרים גיבוי של מסד הנתונים; גיבויים אלה נמחקים לאחר 14 יום, כך שחשבונות שנמחקו אינם כלולים בהם עוד לכל המאוחר אז (סעיף 6(1)(f) ל-GDPR, אבטחת נתונים).

11. הזכויות שלך

עומדות לך הזכות לעיון (סעיף 15), לתיקון (סעיף 16), למחיקה (סעיף 17), להגבלת העיבוד (סעיף 18), לניידות נתונים (סעיף 20) ולהתנגדות (סעיף 21 ל-GDPR). בנוסף עומדת לך הזכות להגיש תלונה לרשות פיקוח על הגנת מידע, למשל הממונה האזורית על הגנת מידע וחופש מידע של צפון הריין-וסטפאליה (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), שהיא הרשות המוסמכת לגבינו (Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). עיון וניידות נתונים (ייצוא JSON) וכן מחיקת חשבונך על כל נתוניו ניתנים לביצוע ישירות באפליקציה; לחלופין בדוא״ל, ראו מחיקת חשבון ונתונים.

בקשות בנוגע לזכויותיך מומלץ לשלוח בדוא״ל אל ivan@pervushin.de, ככל האפשר מכתובת הדוא״ל של חשבונך; אחרת נוכל לדרוש הוכחת זהות סבירה. אנו משיבים לבקשות ללא דיחוי ולכל המאוחר בתוך חודש מקבלתן (סעיף 12(3) ל-GDPR). בבקשות מורכבות או רבות ניתן להאריך את המועד בחודשיים נוספים; על כך נודיע לך בתוך החודש הראשון.

12. וולונטריות, ביטול הסכמה, החלטות אוטומטיות

כתובת דוא״ל וסיסמה נדרשות ליצירת חשבון; בלעדיהן לא ניתן ליצור את החשבון. במידה שהסכמת לעיבוד, ניתן לבטל את ההסכמה בכל עת בתוקף לעתיד (הודעת דוא״ל לאחראי לעיבוד); חוקיות העיבוד שבוצע עד אז אינה נפגעת. אין החלטה אוטומטית בלבד בעלת השפעה משפטית כמשמעותה בסעיף 22 ל-GDPR; זיהוי הטקסט האוטומטי מספק הצעות שאפשר לתקן. השימוש באפליקציה אפשרי מגיל 16.

13. קובצי Cookie, אחסון מקומי ומדידת חשיפה

אתר זה (coinchi.co) אינו מציב קובצי Cookie ואינו טוען תכנים מצדדים שלישיים. גופנים ותמונות מסופקים אך ורק משרת זה.

מדידת חשיפה באמצעות Umami: כדי לראות אילו דפים נקראים אנו משתמשים בתוכנת הקוד הפתוח Umami בתשתית שלנו בכתובת analytics.pervushin.de (Hetzner, גרמניה). לא מוצבים קובצי Cookie ושום דבר אינו נשמר או נקרא במכשירך; לכן אין צורך בהסכמה לפי § 25 TDDDG (חוק הגנת המידע בתקשורת ובשירותים דיגיטליים הגרמני). נרשמים הדף שנצפה, משך השהייה, הדף המפנה, המדינה, הדפדפן, מערכת ההפעלה וסוג המכשיר. כתובת ה-IP שלך אינה נשמרת, אלא משמשת רק באופן חולף ליצירת מזהה ביקור שאינו ניתן לשחזור מנתוני הדפדפן וערך אקראי המתחלף מדי יום. אין מעקב בין דפים ואין קישור לחשבון Coinchi שלך. הנתונים אינם מועברים ליצרן Umami Software, Inc. בסיס החוק הוא האינטרס הלגיטימי שלנו במדידת חשיפה חסכונית בנתונים (סעיף 6(1)(f) ל-GDPR); אפשר להתנגד לפי סעיף 21 ל-GDPR. המדידה נוגעת רק לאתר זה, לא לאפליקציית הווב ולא לאפליקציות.

אפליקציית הווב (פונקציות האפליקציה לאחר התחברות) שומרת בדפדפן שלך אך ורק מידע הנחוץ מבחינה טכנית (§ 25 סעיף 2 מס׳ 2 TDDDG; אין צורך בהסכמה לכך): קובץ Cookie להתחברות „refreshToken“ (httpOnly, 7 ימים), הגנת CSRF „csrfToken“ (httpOnly, הפעלה) וכן רשומות אחסון מקומי לנתוני חשבון, משק הבית הפעיל וזיכרון ביניים לעבודה לא מקוונת. אסימון הגישה נשמר בזיכרון העבודה בלבד.

14. שינויים

הצהרה זו תותאם בעת הצורך. הגרסה העדכנית זמינה בכתובת זו.